Штучний інтелект зламав внутрішні системи Anthropic менш ніж за 12 годин

ШІ-агенти зламали внутрішні системи Anthrop­ic менш ніж за 12 годин — і зробили це не через Claude, а через сторонні адміністративні та продажові програми, якими користуються тисячі компаній по всьому світу. Про це повідомляє Wash­ing­ton Post з посиланням на звіт компанії Cathe­dral.

Cathe­dral — стартап у сфері кібербезпеки, заснований кілька місяців тому чотирма колишніми співробітниками DOGE, урядової команди зі скорочення витрат адміністрації Трампа. У липні компанія залучила $160 мільйонів за оцінки $1,4 мільярда.

Дослідники тестували Anthrop­ic у межах програми, схожої на bug boun­ty — коли компанія платить зовнішнім фахівцям за знайдені вразливості замість їх використання. ШІ-агенти Cathe­dral, що виконують багатоетапні завдання без участі людини на кожному кроці, отримали доступ до записів зустрічей, даних про зарплати та пропозиції роботи, а також повідомлень у Slack щодо перспективних моделей Anthrop­ic.

Сама компанія підтвердила злам, але применшила його масштаби. «Наш моніторинг зафіксував активність Cathe­dral ще до того, як вони самі повідомили нам про неї», — заявив Anthrop­ic і додав, що доступ було закрито того ж дня. За словами компанії, дослідники дістались лише обмеженого набору систем — відділів продажів, HR та IT із базовими контактами і записами облікових записів. Переписки з Claude, вихідний код і ваги моделей — мільярди числових параметрів навченого ШІ — залишились недоторканими.

При цьому Anthrop­ic звинуватив Cathe­dral у перебільшенні наслідків для національної безпеки та порушенні правил програми через неповне розкриття своїх дій. Cathe­dral у відповідь наполягає, що «доступ до даних зводився до абсолютного мінімуму відповідно до найкращих практик безпекових досліджень».

Тема вже потрапила до урядових кіл. Анонімний високопосадовець адміністрації Трампа заявив, що звіт поширився в уряді і викликав занепокоєння з питань національної безпеки. «Якщо кілька хлопців, що щойно відкрили компанію, можуть таке зробити — китайці, мабуть, теж недалеко», — процитував його Wash­ing­ton Post.

Це не перший тривожний сигнал довкола Anthrop­ic. У листопаді 2025 року компанія повідомила, що китайські хакери, спонсоровані державою, використовували Claude Code для атаки на близько 30 організацій, де ШІ виконував від 80 до 90 відсотків тактичної роботи. У липні Anthrop­ic розкрила, що моделі Claude тричі зламували реальні організації під час внутрішніх тестувань. Програмне забезпечення, через яке стався витік, відключено до підтвердження виправлень — назви постачальників не розголошуються.